Recherche
La sécurité des identités d'entreprise se complexifie avec des outils fragmentés et une prolifération des privilèges. Selon un rapport de Palo Alto Networks, 98 % des organisations australiennes connaissent des retards de réponse aux incidents en raison de la dispersion des outils.
Selon le dernier rapport de Sophos, 79 % des attaques par ransomware commencent par des identifiants volés et un abus de connexions légitimes. Les attaques d'identité ont remplacé l'exploitation de vulnérabilités en tant que méthode d'intrusion initiale la plus courante. Les entreprises doivent revoir leurs stratégies de sécurité des identités.
Les événements de sécurité de cette semaine incluent l'utilisation par l'Iran de métadonnées publicitaires et de protocoles d'itinérance cellulaire pour tracer les téléphones portables de l'armée américaine, un nouveau malware macOS nommé CrashStealer déguisé en rapport de crash pour voler des informations, ainsi que la publication par la CISA et d'autres agences d'un plan de divulgation coordonnée des vulnérabilités (CVD). Ces événements révèlent respectivement les risques de suivi géographique sur les appareils mobiles, une nouvelle méthode de vol d'informations sur la plateforme macOS, et les progrès dans la normalisation de la divulgation des vulnérabilités en entreprise.
Le centre d'intérêt des attaques de cybersécurité est passé de la destruction des appareils au vol de données. Cet article analyse l'évolution des modes d'attaque, les risques auxquels les entreprises sont confrontées, et propose des recommandations de défense basées sur la sécurité des identités, la confiance zéro et la protection des données.
Les récentes attaques de ShinyHunters contre plusieurs grandes entreprises montrent que les attaquants peuvent causer des dégâts considérables sans avoir besoin de logiciels malveillants ni de vulnérabilités zero-day, en utilisant simplement des identifiants volés, l'abus de jetons OAuth et l'ingénierie sociale. Cela indique que le centre de gravité de la défense en cybersécurité doit passer de la protection périmétrique à la sécurité des identités.
CrowdStrike a dévoilé Continuous Identity for AI Agents lors d'Identiverse 2026, réalisant une autorisation dynamique via l'acquisition de SGNL pour 740 millions de dollars, afin de relever les défis de sécurité d'identité des agents IA avec le principe de zéro privilège persistant, marquant une extension stratégique de la sécurité d'entreprise de la protection des terminaux au contrôle des identités machines.
Les multiples tendances de sécurité recensées par SecurityWeek montrent que les attaques renforcées par l’IA, les vulnérabilités des terminaux non corrigées, l’exposition des infrastructures critiques et les changements au sein du नेतृत्व de la cybersécurité gouvernementale évoluent simultanément. Pour les entreprises, il ne s’agit pas seulement d’événements isolés, mais d’un reflet des pressions systémiques qui pèsent sur l’identité, les terminaux, la chaîne d’approvisionnement et la résilience des infrastructures.
Sur la base du rapport sur les tendances des risques cyber de Munich Re pour 2026, cet article analyse, du point de vue de la sécurité des entreprises, pourquoi les rançongiciels, les fuites de données, la fraude aux e-mails professionnels et les attaques par déni de service distribué restent les principaux facteurs de pertes, ainsi que pourquoi les secteurs public, manufacturier et technologique sont confrontés à une exposition plus élevée.
Fortinet a corrigé en avril une vulnérabilité critique de FortiClient EMS qui a de nouveau été utilisée pour des attaques ; les attaquants se servent de la plateforme de gestion pour déployer des logiciels malveillants de vol d’informations sur les terminaux sous gestion. Cet incident montre qu’une fois qu’un système de gestion des terminaux est compromis, cela peut rapidement évoluer en un risque d’intrusion centralisée visant l’ensemble du parc de terminaux de l’entreprise.
SecurityWeek a mis à disposition en accès à la demande l’ensemble des sessions de son Threat Detection & Incident Response Summit, avec des thèmes centrés sur la fatigue liée aux alertes, la détection pilotée par l’IA, la protection des identités, la visibilité dans le cloud et la réponse aux incidents. Pour les entreprises, il ne s’agit pas seulement d’un événement sectoriel, mais aussi du reflet d’une évolution des opérations de sécurité, qui passent d’« outils ponctuels » à un système de réponse intelligent, interconnecté et vérifiable.